如何使用HIPS规则保护svchost.exe（系统）文件

显示全部楼层 · 发表于 2016-9-1 16:02:58

NoVirusThanks EXE Radar Pro貌似是30天trial，需要注册么

显示全部楼层 · 发表于 2016-9-1 16:12:22

本帖最后由 fireherman 于 2016-9-1 16:14 编辑

ksss5566 发表于 2016-9-1 14:59
感谢解答。
网站看了下，14年最后更新的…………

@qftest

还是只有30天的试用版。

http://www.novirusthanks.org/products/exe-radar-pro/

词汇量的确不大：

显示全部楼层 · 发表于 2016-9-1 16:13:47

KFfoxstep 发表于 2016-9-1 16:02
NoVirusThanks EXE Radar Pro貌似是30天trial，需要注册么

如果要长用，那么肯定要注册，毕竟人家是商业软件。

显示全部楼层 · 发表于 2016-9-1 16:52:06

对ESET的HIPS不了解，我只知道COMODO貌似是对新建svchost进行虚拟化防止被其调用干坏事

显示全部楼层 · 发表于 2016-9-1 18:46:50

fireherman 发表于 2016-9-1 16:13
如果要长用，那么肯定要注册，毕竟人家是商业软件。

NOnono，你们应该下载这个
http://downloads.novirusthanks.o ... 15052015_BUILD1.exe
然后在设置里去掉勾选“检查新版本”
@renyifei
@KFfoxstep
@ksss5566

显示全部楼层 · 发表于 2016-9-1 18:53:50

qftest 发表于 2016-9-1 18:46
NOnono，你们应该下载这个
http://downloads.novirusthanks.org/files/EXERadar_Pro_x86_x64_v3.1_15052 ...

你这个链接应该是来自这个页面的啊。

http://www.novirusthanks.org/free-tools/

为什么页面没显示的？

显示全部楼层 · 发表于 2016-9-1 18:55:44

fireherman 发表于 2016-9-1 18:53
你这个链接应该是来自这个页面的啊。

http://www.novirusthanks.org/free-tools/

因为那个是新的3.1免费版啊
官网上放的是以前的3.0收费版

显示全部楼层 · 发表于 2016-9-1 19:01:04

qftest 发表于 2016-9-1 18:55
因为那个是新的3.1免费版啊
官网上放的是以前的3.0收费版

嗯，谢谢啦。

这个是2015年修订的。

显示全部楼层 · 发表于 2016-9-1 19:13:11

本帖最后由 fireherman 于 2016-9-1 19:21 编辑

qftest 发表于 2016-9-1 18:55
因为那个是新的3.1免费版啊
官网上放的是以前的3.0收费版

趁你还在线，想问问怎么阻止程序访问网站。

QQ旋风（绿色破解版），我已经加如了HIPS，想不到它不但疯狂地刷我的注册表。

还在后台狂链接某几个网站（taobao,115,还有一个是数字IP（那个被ESET内部黑名单阻止））。

如果我不是把taobao和115也加入【用户黑名单】，它岂不是……

有什么办法可以阻止它（访问网站）？

显示全部楼层 · 发表于 2016-9-1 19:19:31

本帖最后由 fireherman 于 2016-9-1 19:21 编辑

qftest 发表于 2016-9-1 18:55
因为那个是新的3.1免费版啊
官网上放的是以前的3.0收费版

@电脑发烧友
@renyifei
@windows7爱好者
@qftest

两条规则专门用来对付两个软件：

局部拒绝1：

（补充）局部拒绝2：

[讨论] 如何使用HIPS规则保护svchost.exe（系统）文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源